
_START_ARTICLE_
تدقيق أمن المعلومات
_START_PARAGRAPH_
تدقيق أمن المعلومات (بالإنجليزية:  Information security audit) هو لتدقيق على مستوى أمن المعلومات في المؤسسة. ضمن نطاق واسع من تدقيق أمن المعلومات ،هناك أنواع متعددة من عمليات التدقيق، وأهداف متعددة لمختلف عمليات التدقيق، وأهداف متعددة لعمليات التدقيق المختلفة والأكثر شيوعاً ، الخ. يمكن تصنيف عناصر التحكم التي تدقق إلى عناصر التقنية والمادية والإدارية. يغطي تدقيق أمن المعلومات مواضيع تمتد من تدقيق الأمن المادي لمراكز البيانات لتدقيق الأمن المنطقي لقواعد البيانات ويسلط الضوء على المكونات الرئيسة للبحث عن وسائل لتدقيق هذه المجالات المختلفة._NEWLINE_عندما تركز على جوانب تكنولوجيا أمن المعلومات، يمكن أن ينظر إليها كجزء من تدقيق أمان تقنية المعلومات . ثم غالباً ما يشار إليها أو تدقيق أمن الكمبيوتر. ومع ذلك، أمن المعلومات أشمل من ذلك بكثير .
_START_SECTION_
التخطيط للتدقيق
_START_PARAGRAPH_
ينبغي أن يكون للمدقق معلومات كافيةً حول الشركة وأنشطتها التجارية الهامة قبل إجراء استعراض مركز البيانات. والهدف من مركز البيانات هو مواءمة أنشطة مركز البيانات مع أهداف الأعمال مع الحفاظ على أمن وسلامة المعلومات والعمليات الحرجة. و تحديد ما إذا كان ,أو لم يكن, يجري تحقيق هدف العميل، يجب على المدقق القيام بما يأتي قبل إجراء الاستعراض:_NEWLINE_• لقاء مع إدارة تقنية المعلومات لتحديد المجالات المحتملة للقلق._NEWLINE_• مراجعة المخطط الهيكلي الحالي لتكنولوجيا المعلومات._NEWLINE_• مراجعة الوصف الوظيفي للعاملين في مركز البيانات._NEWLINE_• البحث عن أنظمة التشغيل والتطبيقات والبرمجيات والبيانات والمعدات العاملة ضمن مركز مركز البيانات._NEWLINE_• مراجعة السياسات واجراءات تقنية المعلومات في الشركة._NEWLINE_• تقييم وثائق ميزانية تكنولوجيا المعلومات والتخطيط لأنظمة الشركة._NEWLINE_• مراجعة خطة الطوارئ لمواجهة الكوارث لمركز البيانات.